| HTML-Format |
|---|
| Wiki-Markup |
{html}<style> .wiki-content p {text-align:justify;} .wiki-content {position:relative; left:60px; width:600px;} </style>{html} |
| Inhalt | ||||||
|---|---|---|---|---|---|---|
|
Kurzinfo
Bei Das Loginfenster der aktivierten Fernwartungsfunktion AMT (Active Management Technology) von bestimmten kann bei Intel-Prozessoren kann das gesetzte Adminpasswort umgangen werden. Das Resultat ist ein Authentication Bypass.mit bestimmter Firmware-Verison durch einen Authentication Bypass umgangen werden und resultiert in der Erlangung höherer Rechte.
Treffsicherheit
Hohe Treffsicherheit
...
Die Fernwartungsfunktion AMT (Active Management Technology), wird von Intel-Prozessoren mit vPro-Technologie unterstützt. AMT wird von der sogenannten ME (Management Engine) der betroffenen Intel-Chips Prozessoren über eine eigene Firmware bereitgestellt. Die Technologie ermöglicht es, provisionierte Geräte aus der Ferne zu warten. Dazu müssen die Geräte entsprechend konfiguriert sein.
...
AMT wartet auf Port 16992, 16993, 623 und 624 auf eingehende Verbindungsanfragen. Über diese gelangt der Angreifer auf das Remote-Loginfenster, über welches er in weiterer Folge seinen Authentication-Bypass Angriff durchführt.
Welche Systeme sind betroffen?
Betroffen sind Geräte mit Intel-Prozessoren der 3. Generation (Core i3, Core i5, Core i7, Xeon, Penitum und Celeron) bzw. mit vPro-Technologie Unterstützung und einer ME-Firmwareversion 6.x, 7.x, 8.x, 9.x, 10.x 11.0, 11.5 und 11.6.
Geräte mit aktivierter AMT-Funktion und einer verwundbaren FW-Version sind anfällig für Angriffe.
| AMT-Firmware Versionen | |
|---|---|
| unsicher | sicher |
6.x.x.x – 11.6.x.x mit einer Build-Version kleiner oder gleich 3000 (z.B. 9.5.22.1760) | 6.x.x.x – 11.6.x.x mit einer Build-Version größer oder gleich 3000 (z.B. 11.6.27.3264) |
| 2.x.x.x – 5.x.x.x | |
| 11.7.x.x oder größer | |
Was ist zu tun?
Ein notwendiger Schritt ist abhängig je nach Hersteller ein Firmware-Update, falls bereits ein Patch veröffentlicht wurde.
Für den Fall, dass kein Patch veröffentlicht wird, hat Intel einen Mitigation-Guide veröffentlicht in dem beschrieben steht, wie die Schwachstelle behoben wird. https://downloadcenter.intel.com/download/26754
Es wird empfohlen den LMS (Intel Management and Security Application Local Management Service) zu deaktivieren. Er nimmt Anfragen über die ME-Ports 16992, 16993, 623, 624 entgegen und leitet diese an die Firmware weiter.
Links
...